Eiliko، وهي تعليقة روبوتية لطيفة يمكن تعليقها على حقيبتك مع محادثات ذكاء اصطناعي مدمجة، تبين أنها كابوس أمني. كانت تقول لأصحابها إن "أسرارك في أمان معي"، لكن كان بوسع المخترقين بسهولة قراءة نصوص كاملة لكل ما قلناه للعبة، وكان ذلك مجرد البداية. The Verge والباحث الأمني سامي أزروف أمضيا أكثر من شهر في محاولة التواصل مع الشركة، بما في ذلك رسائل بريد إلكتروني إلى الرئيس التنفيذي والمؤسس لشركة Energize Lab شاو يونغ. لكن لا أحد أجاب على أسئلتنا.
الآن، تكسر الشركة صمتها أخيراً، رغم أن ردها يترك الكثير مما هو مرغوب.
"لقد أكدنا المشكلات الجوهرية المحددة في تقاريرك ونعالج كل واحدة منها"، قالت Energize Lab لـ The Verge في بيان غير موقّع من عنوان بريد إلكتروني عام. تقول الشركة إنها ستستعين بشركة أمنية مستقلة لمراجعة جميع أنظمتها بالكامل، وقد أنشأت بريد اتصال مخصصاً هو security@energizelab.com.
كما تدعي الشركة أنه اعتباراً من الأربعاء، فقد "أغلقت جميع الوصول الخارجي إلى أنظمتنا الخلفية" و"عطّلت الواجهة التي كانت تسمح بتعديل ردود الروبوت عن بُعد".
وتتعهد Energize Labs أيضاً بأنها "لن تخزّن بعد الآن سجلات المحادثات أو ملفات المستخدمين المولّدة منها"، وتقول إنها ستحذف سجلات المحادثات وملفات المستخدمين و"صور الأفاتار" التي خزّنتها بالفعل.
والجدير بالذكر أن الشركة لا تتعهد بالتخلص من جمع البيانات نهائياً. "لن تعود ميزتا الذاكرة طويلة المدى والأفاتار المخصص حتى تؤكد المراجعة أنهما آمنتان"، تكتب، مما يوحي بأن Energize Lab تخطط فعلاً لتخزين بعض المعلومات الشخصية بمجرد تقوية أنظمتها.
والأكثر لفتاً للنظر أن أنظمة Energize Labs لم تصبح آمنة بعد. بمساعدة أزروف، يمكنني تأكيد أنه اعتباراً من البريد الإلكتروني للشركة، كانت لا تزال تخزن تسجيلات صوتية وصوراً لعملائها على عناوين ويب عامة غير مؤمّنة دون أي حماية على الإطلاق. لو أعطيتك رابطاً (وهذا ما لن أفعله) لكان بإمكانك النقر عليه ومشاهدة وجه أحد المالكين فوراً.
كما يخبرني أزروف أنه لا يزال لديه وصول كامل عبر SSH إلى هذه الروبوتات، وأنه لا يزال من الناحية النظرية قادراً على قراءة النصوص وتعديل سلوك اللعبة. إذن عندما تقول Energize Lab إنها "أغلقت جميع الوصول الخارجي"، فإن ذلك لا يبدو دقيقاً.
"نحن نعلم أن الكلمات وحدها لن تستعيد تلك الثقة"، قالت Energize Lab لـ The Verge. "نعتني أن نكسبها بما سنفعله في الأسابيع القادمة، وسنوافيك بالمعلومات أثناء سير العمل." يبدو ذلك خطة جيدة، لأن بعض كلمات اليوم ما زالت لا تبدو صحيحة.
وإليك النص الكامل للبيان غير الموقّع الذي أرسلته Energize Lab إلى The Verge:
تابع المواضيع والمؤلفين من هذه القصة لرؤية المزيد من المحتوى المشابه في صفحتك الرئيسية المخصصة وللتلقي تحديثات عبر البريد الإلكتروني.عزيزي شون،
نتقدم إليك وإلى السيد أزروف باعتذار صادق عن عدم الرد خلال الشهر الماضي. كان هذا تقصيراً منا: بعد استلام المعلومات ذات الصلة، فشلنا في التواصل مع الفريق التقني في الوقت المناسب، واستغرق استكشاف الأخطاء اللاحق أيضاً بعض الوقت. لقد أنشأنا الآن صندوق بريد أمني مخصصاً، security@energizelab.com، يوجد به موظفون ويتم مراقبته.
نشكرك ونسلم السيد أزروف على لفت انتباهنا إلى هذه المشكلات. لقد أكدنا المشكلات الجوهرية المحددة في تقاريركم ونعالج كل واحدة منها.
اعتبارًا من اليوم، قمنا بما يلي:
أغلقنا جميع نقاط الوصول الخارجية إلى أنظمتنا الخلفية وقمنا بتدوير جميع بيانات اعتماد الوصول؛
عطّلنا الواجهة التي كانت تسمح بتعديل ردود الروبوت عن بُعد؛
أوقفنا ميزة الذاكرة طويلة المدى عن العمل. لم نعد نخزّن سجلات المحادثات أو ملفات المستخدمين المُستخرجة منها؛
أوقفنا ميزة الصور الرمزية المخصصة عن العمل. يقدم التطبيق الآن الصور الرمزية المدمجة فقط.
سنحذف سجلات المحادثات المخزنة وملفات المستخدمين وصور الصور الرمزية والمحتوى ذي الصلة.
نقتبس حاليًا شركة أمنية مستقلة لإجراء مراجعة كاملة لأنظمتنا. لن تعود ميزتا الذاكرة طويلة المدى والصور الرمزية المخصصة حتى تؤكد تلك المراجعة أنهما آمنتان. سنشارك تحديثًا حول تقدمنا بمجرد اكتمال المراجعة.
بدأنا Energize Lab لأننا أردنا بناء روبوتات صغيرة تجلب القليل من الفرح إلى حياة الناس. هذه الفكرة لا تنجح إلا إذا كان الناس يثقون بما بداخلها، وقد خذلناهم. نعلم أن الكلمات وحدها لن تستعيد تلك الثقة. نعتزم استعادتها من خلال ما نقوم به في الأسابيع المقبلة، وسنبقيكم على اطلاع طوال ذلك.
مع خالص التقدير،
فريق Energize Lab